Crowdstrike Falcon EDR 통합 구성

Falcon EDR 통합을 사용하려면 CrowdStrike 먼저 스토어에서 ServiceNow Store 다운로드하고 적절한 클라이언트 ID 및 클라이언트 비밀을 추가해야 합니다.

시작하기 전에

필요한 역할: sn_sec_tisc.admin

• 위협 인텔리전스 보안 센터 애플리케이션을 설치하고 활성화해야 합니다.
• Falcon 콘솔에서 CrowdStrike API 클라이언트 ID 및 API 클라이언트 비밀을 가져옵니다.
• Falcon 포털 API 범위에서 CrowdStrikeIOC 관리: 읽기 및 쓰기 액세스를 활성화합니다.

프로시저

1. 인스턴스를 사용하여 위협 인텔리전스 보안 센터에 액세스합니다.
2. 다음에서 통합 다운로드 ServiceNow Store.
3. 선택 통합 > 보안 도구 > EDR.
4. 새 보안 도구 구성을 클릭하여 Falcon EDR 통합을 구성 CrowdStrike 합니다.
5. CrowdStrike Falcon EDR 옵션을 선택합니다.
6. 새 보안 도구 구성 양식의 필드에 내용을 입력합니다.

   표 1. 새 보강 통합 작성

   필드	설명
   이름	새 보안 도구 통합의 이름을 입력합니다. 예: CrowdStrike Falcon EDR.
   벤더 이름	벤더의 이름입니다. 선택한 벤더의 세부 정보가 기본적으로 채워집니다. 예: CrowdStrike Falcon EDR.
   설명	새 보안 도구 통합에 대한 설명을 입력합니다.
   통합 유형	통합 유형을 표시하는 옵션입니다.
   통합 범주	통합 범주를 표시하는 옵션입니다.
   통합 구성
   기본 URL	기본 URL은 CrowdStrike API 기본 URL입니다. 기본값은 https://api.crowdstrike.com입니다. 자세한 내용은 https://falcon.crowdstrike.com/documentation/page/a2a7fc0e/crowdstrike-oauth2-based-apis#k9578c40 문서를 참조하십시오.
   클라이언트 ID	에서 가져온 CrowdStrike클라이언트 ID입니다. 자세한 내용은 https://falcon.crowdstrike.com/documentation/page/a2a7fc0e/crowdstrike-oauth2-based-apis 문서를 참조하십시오.
   클라이언트 비밀	에서 가져온 CrowdStrike클라이언트 비밀 키입니다. 자세한 내용은 https://falcon.crowdstrike.com/documentation/page/a2a7fc0e/crowdstrike-oauth2-based-apis 문서를 참조하십시오.
   모든 유형의 옵저버블에 대한 만료 기간(일)	옵저버블이 EDR로 전송될 때 모든 유형의 옵저버블에 적용되는 만료 기간(일)입니다 CrowdStrike . 주: 이 옵션은 특정 옵저버블 유형에 대해 만료 시간이 설정되지 않은 경우 대체 만료 기간입니다.
   IP 옵저버블 만료 시간	옵저버블이 EDR로 전송될 때 IP 유형에 적용되는 만료 기간(일)입니다 CrowdStrike .
   도메인 옵저버블 만료 시간	EDR로 전송될 때 옵저버블의 도메인 유형에 적용되는 만료 기간(일)입니다 CrowdStrike .
   해시 옵저버블 만료 시간	EDR로 전송될 때 옵저버블의 해시 유형에 적용되는 만료 기간(일)입니다 CrowdStrike .

7. 저장을 클릭합니다.
   통합 상세 정보가 확인되고 기본적으로 CrowdStrike EDR 통합의 상태가 비활성화됩니다.
8. 활성화 를 클릭하여 EDR 통합을 활성화합니다 CrowdStrike .
   주:

   Falcon EDR 통합에는 CrowdStrike 여러 구성이 허용됩니다.